CVE-2023-35054

ŚrednieCVSS 4.6

Opublikowano: 12/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.97%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

W wersjach JetBrains YouTrack przed 2023.1.10518 występowała podatność na przechowywane XSS w silniku renderującym Markdown.

Atakujący mógł wykorzystać tę podatność do wstrzykiwania złośliwego kodu, co mogło prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację JetBrains YouTrack do wersji 2023.1.10518 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

In JetBrains YouTrack before 2023.1.10518 stored XSS in a Markdown-rendering engine was possible